Обработка на лични податоци на ГАЗ Интернационал ДОО (одобрена со налог на ГАЗ Интернационал ДОО бр. 51/045, од 29.03.2018)

1. Општи одредби

Овој документ ја уредува Политиката на ГАЗ Интернационал ДОО за обработка на личните податоци на вработените во ГАЗ Интернационал ДОО и други иматели на лични податоци кои немаат работни односи со ГАЗ Интернационал ДОО.

Политиката за обработка на лични податоци на ГАЗ Интернационал ДОО ги пропишува основните принципи, целите, условите и начините на заштита на личните податоци, списоците на лица и личните податоци обработени од ГАЗ Интернационал ДОО, функциите, правата на имателите на лични податоци, како и како барања за заштита на личните податоци што ги применува ГАЗ Интернешнл.

Политиката е развиена во однос на барањата на Основниот закон на Руската Федерација, правните и другите регулаторни акти на Руската Федерација за личните податоци.

2. Цели на обработката на личните податоци

ГАЗ Интернешнл ги обработува личните податоци со цел исполнување на договори за вработување, граѓански договори, одржување на базата на клиенти, промовирање на производи од ГАЗ и сродни работи и услуги на пазарот, вклучително. известување за новите, промо кампањи и попусти, ново производство на ГАЗ, одржување на маркетиншки истражувања во рамките на Проценка на квалитетот на услугата и други активности.

3. Правна основа за обработка на лични податоци

ГАЗ Интернешнл ДОО ги обработува личните податоци според членовите 23 и 24 од Основниот закон на Руската Федерација, членови 85-90 од Кодексот за вработување на Руската Федерација бр. 197-ФЗ, од 30.12.2001 година, член 6, дел 1 ставови 1 и 2 од Федералниот закон бр. 152-ФЗ од 27.07.2006 година за лични податоци, со согласност на имателот на личните податоци, за обработка на нивните лични податоци, како и за извршување и исполнување на функциите, надлежните органи и обврски наметнати со законите на Руската Федерација.

Соодветните регулаторни правни акти и други документи се изработени со цел да се спроведат одредбите од Политиката од страна на ГАЗ Интернационал ДОО.

4. Список на категории на лични податоци што се предмет на обработка

ГАЗ Интернешнл ДОО ги обработува личните податоци на категориите, кои се неопходни и доволни за извршување и исполнување на обврските наметнати на ГАЗ Интернационал ДОО со руското законодавство, како и кои се наведени во форма на согласност за обработка на лични податоци, кои се пополнуваат од страна на имателите на лични податоци со цел да се постигнат целите утврдени во пара. 2 од тоа. Содржината и обемот на обработените лични податоци соодветствуваат на гореспоменатите цели на обработка. ГАЗ Интернешнл ДОО не обработува посебни категории на лични податоци за расно или етничко потекло, политички ставови, религиозни или филозофски верувања, приватен живот.

5. Услови и правила при обработката на личните податоци

ГАЗ Интернешнл ДОО ги обработува личните податоци по согласност на имателот на личните податоци за обработка на нивните лични податоци, освен ако со личните податоци законите на Руската Федерација поинаку не се предвидени.

ГАЗ интернационал ДОО не ги открива личните податоци на имателот на лични податоци на трети лица и не ги шири своите лични податоци без согласност на имателот на личните податоци, освен ако со закон не е поинаку предвидено. ГАЗ Интернешнл има право да му ја додели заштитата на личните податоци на кое било друго лице со согласност на имателот на личните податоци според договор потпишан со такво лице. Договорот содржи список на дејствија (трансакции). личните податоци што ќе ги изврши лице што ги обработува личните податоци, целите на обработката, обврската на таквото лице да ги чува личните податоци доверливи и да обезбеди сигурност на личните податоци во текот на нивната обработка, како и барањата на заштита на личните податоци според член 19 од Федералниот закон за заштита на личните податоци.

Личните податоци на имателите на лични податоци се чуваат во форма што овозможува идентификација на имателите на лични податоци не подолги отколку што се бара за целите на обработката во согласност со периоди на чување утврдени со законите на Руската Федерација и регулаторната регулатива. документи на ГАЗ Интернешнл ДОО.

Преработените лични податоци подлежат на уништување или анонимизација при постигнување на целите за обработка или во случај да не е повеќе потребно да се постигнат такви цели, освен ако со законодавството поинаку не е предвидено.

6. Применливи организациски и технички мерки за заштита на личните податоци

При обработка на лични податоци, ГАЗ Интернационал ДОО презема неопходни и доволни организациски и технички мерки за заштита на личните податоци од каков било неовластен или случајно пристап до нив, уништување, изменување, заклучување, копирање, доставување, дистрибуција на лични податоци, како и какви било други неовластени активности. лични податоци, вклучително: назначува лице одговорно за поставување на заштита на личните податоци; обезбедува достапност на локалните извршни и регулаторни документи за безбедност на личните податоци; ги признава лицата примени во личната употреба на личните податоци на локалните извршни и регулаторни документи за безбедност на личните податоци; води сметки на лица примени во лични податоци; ограничувања за пристап до простории каде личните податоци се обработуваат и чуваат; чува лични податоци во тврда и мека копија во дизајнираното складирање на простории за заклучување; редовни контроли на мерките за обезбедување на безбедност на личните податоци; воведува систем за пристап базиран на дозвола и го ограничува пристапот на корисникот до ИТ систем за лични податоци; применува безбедни комуникации за пренесување на вашите лични податоци преку Интернет; применува антивирусна заштита; обезбедува достапност на средства за контрола на неовластен пристап до информации што се заверени од Федералната агенција за техничка контрола и контрола на извозот.

7. Права на имателите на лични податоци

Имателите на лични податоци имаат право да добиваат целосни информации за нивните лични податоци обработени од ГАЗ Интернационал ДОО; пристап до нивните лични податоци, вклучително. добиваат копии од сите записи што содржат нивни лични податоци, освен ако не е забрането со федералниот закон; разјаснете ги нивните лични податоци, заклучете ги или уништете ги доколку личните податоци се нецелосни, застарени, неточни, нелегално примени или не се потребни за бараната цел за обработка; ја отповикаат нивната согласност за обработка на лични податоци; презема мерки за заштита на нивните права, предвидени со закон; поднесе жалби против какво било дејствие или пропуст на ГАЗ Интернешнл ДОО, спротивно на барањата на законите на Руската Федерација за личните податоци на надлежен орган надлежен за заштита на правата на имателите на лични податоци или на суд; остварува какви било други права предвидени со законите на Руската Федерација.

8. Обврски на операторот

Доколку се најде нелегална обработка на лични податоци по барање поднесено од имател на лични податоци или нивниот застапник, или по барање на сопственик на лични податоци или нивниот застапник, ГАЗ Интернешнл ДОО ги блокира незаконски обработените лични податоци на таквиот носител на лични податоци или нивните заштитни мерки за заклучување (ако личните податоци се обработени од кое било друго лице кои дејствуваат под задача дадена од Одделот) од времето на такво поднесување или прием на такво барање за периодот на истрагата. Доколку се најдат неточни лични податоци по барање поднесено од имател на лични податоци или нивниот застапник, или по барање на такви лица, ГАЗ Интернешнл ДОО ги открива личните податоци на таквиот имател на лични податоци или нивно заклучување (доколку личните податоците се обработуваат од кое било друго лице кое дејствува под задача од Одделот) од времето на такво поднесување или прием на такво барање за време на истрагата доколку таквото заклучување на лични податоци не ги нарушува правата и правните интереси на имателот на лични податоци или трети страни.

Доколку се потврди дека личните податоци не се точни, ГАЗ Интернешнл ДОО ги специфицира личните податоци или нивните појаснувања засновани на информациите дадени од имателот на личните податоци или нивниот застапник или кои било други потребни документи (доколку личните податоци ги обработува некој друг лице кое постапува под задача дадена од Одделот) во рок од седум работни дена од приемот на таквите податоци и го отстранува заклучувањето на личните податоци.

Доколку се открие дека ГАЗ Интернешнл или кое било друго лице кое дејствува на задача дадена од ГАЗ Интернешнл ДОО, врши каква било незаконска обработка на лични податоци, ГАЗ Интернешнл ДОО ќе престане со вакво незаконско процесирање на лични податоци или ќе обезбеди такво прекинување од страна на лицето, кој постапува по задача дадена од ГАЗ Интернационал ДОО, во рок од макс. три датуми на деловна активност од нивната идентификација. Доколку не е можно да се обезбеди законска заштита на личните податоци, Одделот ги уништува таквите лични податоци или ќе обезбеди такво уништување во максимум. Десет работни дена од идентификување на таква незаконска обработка на лични податоци.

ГАЗ Интернешнл ДОО не го одобрува носителот на личните податоци или нивниот претставник, како и надлежниот орган надлежен за заштита на правата на имателите на лични податоци - доколку имателот на лични податоци или нивниот претставник поднесе барање или барање до такви надлежни орган кој е одговорен за заштита на правата на имателите на лични податоци - за елиминирање на сторени повреди или уништување на лични податоци.

Доколку се постигне целта за обработка на податоците, ГАЗ Интернешнл ДОО ќе ја прекине вашата заштита на личните податоци или ќе обезбеди такво прекинување (доколку личните податоци се обработуваат од кое било друго лице што дејствува под задача од Одделот) и ќе ги уништи личните податоци или обезбедете такво уништување (ако личните податоци се обработуваат од кое било друго лице кое дејствува под задача дадена од Одделот) во рок од максимум. триесет дена од денот на стекнувањето на целта на обработката на личните податоци, освен ако не е поинаку предвидено со договорот во кој имателот на личните податоци е странка, корисник или гарант, кој било друг договор склучен од Одделот и носителот на лични податоци или ако ГАЗ Интернешнл нема право да ги обработува вашите лични податоци без согласност на имателот на личните податоци од причините наведени со федералните закони.

9. Одговорност за повреда на барањата за обработка на лични податоци

Секој вработен во ГАЗ Интернешнл ДОО, кој е прогласен за виновен за кршење на кое било од барањата на Федералниот закон „за лични податоци“ и какви било применливи правни акти согласно со нив, треба да сноси финансиска, дисциплинска, административна, граѓанска или кривична одговорност во начин предвиден со законите на Руската Федерација.